창업 몇 달 만에 14억 달러, 매출은 0

2026년 7월 22일, 로이터가 단독으로 한 회사의 존재를 세상에 알렸어. 이름은 캐서드럴(Cathedral). 미국 정부효율부(DOGE, Department of Government Efficiency)에서 일했던 네 명이 몇 달 전 조용히 세운 회사인데, 최근 몇 주 사이 1억 6,000만 달러(약 2,200억 원)를 조달하면서 기업가치 14억 달러(약 1조 9,000억 원)를 인정받았다. 라운드를 이끈 건 안드리센 호로위츠(a16z)와 세쿼이아 캐피털. 두 곳 모두 이사회 자리를 받았어. 실리콘밸리에서 가장 이름값 높은 두 하우스가 동시에 보드 시트를 챙겼다는 건, 이걸 단순 재무 투자로 보지 않았다는 뜻이야.

문제는 이 회사가 아직 공개된 매출도, 공개된 정부 계약도 없다는 점이다. 제품 데모도 없고, 웹사이트도 사실상 스텔스 상태고, 회사 대변인은 로이터의 세부 질문 대부분에 답을 거부했어. 그러니까 14억 달러라는 숫자는 만들어진 제품이 아니라 만들 수 있을 것이라는 믿음, 더 정확히는 이 네 사람이 국방부 안에서 누구와 통화할 수 있느냐에 붙은 값이야. 벤처 투자에서 팀에 프리미엄을 얹는 건 흔한 일이지만, 이 정도로 노골적으로 정부 인맥이 밸류에이션의 본체인 사례는 드물다.

캐서드럴이 하겠다는 일도 평범하지 않아. 미군을 위한 AI 기반 사이버 작전 역량, 그것도 방어(defensive)뿐 아니라 공격(offensive) 쪽까지 포함한다. 로이터 보도에 따르면 회사는 중국을 비롯한 미국의 적성국을 상대로 한 AI 주도 사이버 작전을 겨냥해 미 정부 계약을 따내는 걸 목표로 잡았어. 여기에 더해, 이 사이버 작전을 돌릴 전용 연산 자원을 확보하기 위해 데이터센터 사업자를 인수하거나 제휴하는 방안까지 검토 중이라고 한다. 소프트웨어 회사가 창업 첫해에 데이터센터 인수를 입에 올린다는 건, 처음부터 클라우드 임차인이 아니라 인프라 소유자로 서겠다는 선언이야.

타이밍도 절묘하다. 백악관은 불과 일주일 전인 7월 14일에 '골드 이글(GOLD EAGLE)'이라는 AI 사이버 취약점 클리어링하우스 이니셔티브를 공식 발표했어. 트럼프 대통령의 6월 2일 행정명령 'AI 혁신·안보 촉진'(EO 14409)의 핵심 지시 중 하나를 이행하는 조치로, 백악관·재무부·국토안보부(CISA)·전쟁부(Department of War)가 민간 파트너와 함께 소프트웨어 취약점을 AI로 더 빠르게 찾아내고 우선순위를 매겨 패치하는 체계를 만든다는 내용이다. 즉 캐서드럴은 정부가 "AI로 사이버 취약점을 다루겠다"고 공식 선언한 바로 그 주에 자금 조달 사실을 공개한 거야. 우연이라기엔 각이 너무 잘 맞는다.

캐서드럴을 만든 네 사람

공동창업자는 개빈 클라이거(Gavin Kliger), 루크 패리터(Luke Farritor), 마르코 엘레즈(Marko Elez), 잭 스타인(Jack Stein) 네 명이다. 넷 다 2025년 DOGE에서 일했던 인물들이고, 그중 세 명은 미국 언론에서 이미 이름이 팔린 사람들이야. DOGE는 2025년 한 해 동안 연방정부 조직을 뒤집어 놓으면서 25만 명 이상의 연방 인력이 정부를 떠나는 결과를 만들었고, 그 과정에서 20대 엔지니어들이 부처 IT 시스템 권한을 쥐는 그림이 반복적으로 논란이 됐다.

가장 무게중심에 있는 사람은 개빈 클라이거다. 그는 2026년 3월 6일 국방부(현 전쟁부) 최고데이터책임자(CDO)로 임명됐어. 데이터브릭스(Databricks)에서 5년간 소프트웨어 엔지니어로 일하다 2025년 정부로 들어왔고, 인사관리처(OPM)에서 기술·집행 담당 선임고문을 지냈다. 국방부에서는 GenAI.mil 플랫폼 출범과 드론 도미넌스 프로그램에 관여했고, 임명 당시 "우리는 군사 AI 패권을 둘러싼 글로벌 경쟁 한복판에 있고, 미국은 리더십 위에 우위를 더 쌓아야 한다"고 말했어. 그가 CDO로 앉은 시점은 국방부와 앤트로픽(Anthropic)이 정면으로 부딪히던 한복판이었다. 즉 클라이거는 미군 AI 조달의 방향을 실제로 결정하던 자리에 있다가, 몇 달 만에 그 조달을 받는 쪽으로 자리를 옮긴 셈이야.

루크 패리터는 이력이 독특하다. 네브래스카대 링컨캠퍼스 학부생이던 2023년, 베수비오 화산 폭발로 탄화된 헤르쿨라네움 두루마리를 머신러닝으로 판독하는 '베수비오 챌린지'에서 첫 단어 '포르피라스(porphyras, 자주색)'를 읽어내 4만 달러를 받았고, 2024년 2월에는 유세프 나데르·율리안 실리거와 함께 70만 달러 그랜드 프라이즈를 공동 수상했어. 스페이스X 인턴 경험도 있고, DOGE에서는 조달청(GSA) 비용 절감 작업을 맡았다. 2,000년 된 두루마리를 AI로 읽어낸 사람이 이제 적성국 네트워크를 AI로 읽어내는 회사를 만든 거야. 기술적으로는 둘 다 '노이즈 속에서 신호를 복원하는 문제'라는 점에서 결이 아주 다르지는 않다.

마르코 엘레즈는 논란의 상징에 가까운 인물이다. DOGE 시절 재무부의 민감 자료에 접근한 것이 문제가 됐고, 이후 월스트리트저널이 그의 소셜미디어 인종차별 게시물을 보도하면서 사퇴했다가, 트럼프 대통령과 J.D. 밴스 부통령의 공개 지지 이후 복귀했어. 네 번째 창업자 잭 스타인에 대해서는 공개된 정보가 가장 적다. 이 조합을 어떻게 볼지는 관점에 따라 완전히 갈린다. 지지자들은 "정부 내부의 병목을 몸으로 겪어본 유일한 세대"라고 하고, 비판자들은 "예산을 자르던 사람들이 이제 그 예산을 받아가는 구조"라고 본다. 로이터 보도 이후 미국 매체들이 공통적으로 던진 질문도 결국 하나였어. 비용 절감으로 이름을 알린 팀이 군용 등급의 엔터프라이즈 소프트웨어를 실제로 만들어낼 수 있느냐.

라운드의 구조, 그리고 데이터센터라는 복선

이번 라운드에서 눈여겨볼 지점은 세 가지다. 첫째, a16z와 세쿼이아가 공동 리드로 들어왔다는 것. 보통 이 체급의 하우스는 리드 자리를 나눠 갖지 않으려 하는데, 둘 다 보드 시트를 받으며 함께 들어갔어. 이건 회사에 대한 확신이라기보다 '이 딜에 못 들어가면 다음 국방 AI 사이클을 통째로 놓친다'는 경쟁 압력에 가깝다고 읽는 게 자연스럽다. a16z는 이미 안두릴(Anduril)의 주요 투자자이고, 2026년 5월 안두릴의 50억 달러 시리즈 H에도 참여해 밸류를 600억 달러대로 끌어올린 당사자야.

둘째, 이 회사가 겨냥하는 예산 라인이 아직 작다는 점이다. 미 사이버사령부(CYBERCOM)의 FY2026 예산 요청에는 'AI for Cyberspace Operations'라는 신규 프로그램이 들어갔는데, 배정액은 500만 달러 수준으로 13억 달러 규모 R&D 계획의 극히 일부에 불과했다. 다만 국방부는 별도로 해킹 능력을 갖춘 프런티어 AI를 사이버사령부·NSA 임무에 안전하게 투입하는 방법을 연구하는 태스크포스를 가동 중이고, 여기서 나올 후속 예산이 진짜 파이야. 캐서드럴의 14억 달러는 현재 예산이 아니라 2027~2030년에 열릴 예산에 미리 붙은 값이라고 봐야 한다.

셋째, 데이터센터 인수 검토다. 공격형 사이버 작전에 쓰이는 AI는 일반 클라우드에 올리기 까다로워. 상용 클라우드 약관이 침투 시뮬레이션과 익스플로잇 생성 같은 워크로드를 제한하는 경우가 많고, 기밀 등급 환경에서는 물리적 격리 요건도 붙는다. 자체 연산 인프라를 확보하겠다는 건 이 제약을 처음부터 우회하겠다는 설계이자, 동시에 자본집약도가 소프트웨어 스타트업의 상식을 벗어난다는 뜻이기도 해. 1.6억 달러로 데이터센터를 사는 건 불가능에 가까우니, 이번 라운드는 사실상 다음 라운드를 위한 교두보라고 보는 게 맞다.

항목 내용
회사명 캐서드럴(Cathedral), 스텔스 상태
공개 시점 2026년 7월 22일 (로이터 단독)
조달 금액 1억 6,000만 달러
기업가치 14억 달러 (포스트머니 추정)
리드 투자자 a16z, 세쿼이아 캐피털 (공동 리드, 양사 이사회 합류)
공동창업자 개빈 클라이거, 루크 패리터, 마르코 엘레즈, 잭 스타인
사업 영역 미군용 AI 사이버 작전 (공격·방어 양쪽)
공개 매출·계약 없음
인프라 계획 데이터센터 인수 또는 전용 연산 제휴 검토
정책 배경 백악관 골드 이글 이니셔티브(7월 14일), EO 14409(6월 2일)

각자가 챙기는 것

캐서드럴이 가져가는 건 돈보다 시간이다. 국방 조달에서 신생 업체가 가장 오래 헤매는 구간은 기술이 아니라 절차야. 보안 인가, 권한 있는 담당자 접근, 요구사항 정의 참여, 시범 계약 진입까지 통상 수년이 걸린다. 창업자 중 한 명이 직전까지 국방부 CDO였다면 이 구간이 통째로 압축될 수 있어. 여기에 1.6억 달러가 있으면 매출 0의 상태로도 2~3년치 엔지니어링 인건비와 보안 인프라 구축비를 감당할 수 있고, 첫 OTA(Other Transaction Authority, 국방부가 전통적 조달 절차를 우회해 신기술을 빠르게 도입할 때 쓰는 계약 방식) 계약이 나올 때까지 버틸 활주로가 생긴다.

a16z와 세쿼이아는 옵션을 산 거다. 14억 달러 밸류는 방산테크 기준으로 보면 절대 금액이 큰 편은 아니야. 안두릴은 600억 달러대, 셰프AI(Shield AI)는 127억 달러, 사로닉(Saronic)은 92억 5,000만 달러 수준으로 평가받는다. 즉 두 하우스 입장에서 캐서드럴 지분은 '사이버 작전'이라는 아직 주인 없는 카테고리에 걸어둔 상대적으로 저렴한 콜옵션이고, 만약 미군이 AI 사이버 작전에 본격적으로 예산을 붙이면 이 지분이 다음 안두릴이 될 수도 있어. 실패해도 포트폴리오 전체에서 감당 가능한 규모다.

국방부와 백악관은 정책 정합성을 얻는다. 골드 이글이 선언한 'AI로 취약점을 더 빠르게 찾고 고친다'는 방향을 실행하려면 그 일을 실제로 할 민간 공급자가 필요한데, 기존 대형 방산업체는 소프트웨어 속도가 느리고, 프런티어 AI 랩들은 군사 용도에 조건을 건다. 캐서드럴처럼 처음부터 군용 사이버 작전만 보고 만들어진 회사는 그 빈칸에 정확히 들어맞아. 앤트로픽이 자율무기·대량감시 용도 사용을 거부해 공급망 리스크로 지정되고 오픈AI로 교체된 사건 이후, 국방부는 '조건을 걸지 않는 AI 공급자'를 확보하는 데 강한 동기를 갖게 됐다.

DOGE 출신 커뮤니티 전체도 이번 딜의 수혜자다. 캐서드럴은 DOGE 알럼나이가 만든 회사 중 가장 큰 밸류를 찍었고, 이 선례가 생기면 뒤이어 나오는 창업팀들의 조달 난이도가 확 낮아져. 반대로 납세자와 감독기구 쪽에서는 챙길 게 별로 없다. 공개 매출도 계약도 없는 회사가 정부 인맥만으로 유니콘이 되는 구조는, 회전문(revolving door) 규제와 이해충돌 심사가 실제로 작동하는지에 대한 질문을 그대로 남긴다.

팔란티어가 걸어간 길, 그리고 실패한 회사들

이 구도에는 선례가 있어. 팔란티어(Palantir)는 2003년 창업 후 CIA의 벤처 투자 조직 인큐텔(In-Q-Tel)로부터 투자를 받으며 정부 안으로 들어갔고, 이후 10년 넘게 "실리콘밸리가 정부에 소프트웨어를 판다"는 명제를 혼자 증명했다. 초기에는 매출 대비 밸류가 과하다는 비판이 끊이지 않았지만, 결국 상장 후 시가총액이 수천억 달러대로 올라가며 회의론을 정리했어. 안두릴은 더 빠른 버전이다. 2017년 창업, 파머 러키(Palmer Luckey)라는 스타 창업자와 국방 조달 개혁 서사를 앞세워 8년 만에 600억 달러대에 도달했고, 2026년 5월 50억 달러 시리즈 H로 밸류를 두 배 올렸다.

성공 사례만 있는 건 아니야. 정부 인맥을 자산으로 내세운 회사들이 조용히 사라진 경우가 훨씬 많다. 국방 조달의 핵심 난관은 '문을 여는 것'이 아니라 '문을 연 뒤 5년을 버티는 것'이기 때문이야. 프로그램 오브 레코드(정식 예산 프로그램)에 편입되지 못하면 시범 계약만 반복하다 자금이 마른다. 업계에서 '죽음의 계곡(Valley of Death)'이라 부르는 구간인데, OTA로 시제품까지는 빠르게 가도 양산 계약으로 넘어가는 문턱에서 대부분이 걸린다. 캐서드럴의 창업자 인맥은 첫 번째 문제를 풀어주지만 두 번째 문제는 풀어주지 않아. 게다가 인맥은 정권과 함께 감가상각된다. 2028년 미국 대선 결과에 따라 이 팀의 가장 큰 자산이 가장 큰 부채로 바뀔 가능성도 배제할 수 없어.

또 하나 참고할 사례는 스케일 AI다. 국방 데이터 라벨링과 AI 평가로 정부 계약을 쌓아 올렸지만, 2025년 메타가 지분 49%를 약 143억 달러에 사들이면서 구글·오픈AI 같은 주요 고객들이 이탈했다. 국방·정부 고객은 공급자의 소유 구조와 중립성에 극도로 민감하다는 걸 보여준 사건이야. 캐서드럴이 데이터센터를 인수하거나 특정 대형 자본과 깊게 엮이는 순간, 같은 종류의 신뢰 문제가 생길 수 있다.

같은 주 다른 대륙에서도 대형 라운드가 하나 있었어. 영국 런던의 휴머노이드(Humanoid)가 7월 21일 프라임 무버스 랩(Prime Movers Lab) 주도로 1억 5,200만 달러 시리즈 A를 마감하며 포스트머니 13억 5,000만 달러를 인정받아 '유럽 첫 순수 휴머노이드 로보틱스 유니콘'이 됐다. 보쉬·셰플러·푸본 파이낸셜 VC·아글라에 벤처스가 참여했고, 누적 조달액은 2억 7,000만 달러. 창업 약 2년, 엔지니어 200명 규모로 바퀴 기반 플랫폼 HMND 01과 자체 AI 소프트웨어 KinetIQ를 개발 중이며 4분기 베타를 예고했어. 캐서드럴과 휴머노이드는 사업 영역이 완전히 다르지만, 매출이 거의 없는 하드 테크 회사가 며칠 사이에 나란히 10억 달러대 밸류를 받았다는 공통점이 있다. 2026년 여름의 자본 시장이 어떤 온도인지 보여주는 두 개의 온도계야.

경쟁사는 어떻게 나올까

가장 직접적인 경쟁자는 트웬티(Twenty)다. 2026년 6월 1억 달러를 조달하며 10억 달러 밸류를 찍은 공격형 사이버 스타트업으로, 에이전틱 AI로 사이버 킬체인 전 과정을 자동화하는 플랫폼을 미군에 제공하는 걸 목표로 한다. 벤처 투자를 받은 공격형 사이버 회사 중 최초의 유니콘이었고, 불과 한 달 반 만에 캐서드럴이 더 높은 밸류로 등장한 셈이야. 두 회사는 같은 예산 라인, 같은 담당자, 같은 인재 풀을 놓고 정면으로 부딪히게 된다. 트웬티 입장에서는 제품과 실계약이 앞서 있다는 점을 무기로 삼을 가능성이 높아.

팔란티어와 안두릴은 다른 방식으로 대응할 거다. 두 회사 모두 이미 국방부 안에 깊은 배선을 갖고 있고, 사이버 작전은 자사 플랫폼의 자연스러운 확장 영역이야. 가장 손쉬운 카운터는 인수다. 캐서드럴이 첫 계약을 따내기 전에 유사 역량을 가진 소규모 팀을 사서 내부에 붙여버리면, 신생사가 비집고 들어갈 틈이 줄어든다. 다만 14억 달러라는 가격표는 이미 인수 난이도를 크게 높여놨어. 이건 캐서드럴의 방어막이자 동시에 출구를 좁히는 족쇄이기도 하다.

레이시온·록히드마틴·부즈앨런 같은 전통 방산·컨설팅 진영은 절차로 맞선다. 이들은 수십 년치 보안 인가와 프로그램 관리 경험을 갖고 있고, 국방 조달의 문서·감사 요건에서 압도적으로 유리해. AI 사이버 작전 같은 신규 영역에서는 신생사와 팀을 짜서 프라임(주계약자) 자리를 차지하고 스타트업을 서브(하도급)로 붙이는 전략을 쓸 가능성이 크다. 이 경우 캐서드럴은 계약은 따내되 마진과 주도권을 상당 부분 내줘야 한다.

프런티어 AI 랩들의 포지션은 더 복잡하다. 앤트로픽은 자율무기·대량감시 용도 제한을 고수하다 2026년 2~3월 국방부로부터 공급망 리스크로 지정됐고, 회사는 이를 "불법적이고 정치적으로 동기화된 조치"라며 법적 대응 의사를 밝혔어. 오픈AI는 그 빈자리를 빠르게 채웠지만, 내부 반발 이후 감시 관련 가드레일을 다시 추가했다. 정리하면 프런티어 랩은 자기 모델을 공격형 사이버에 무제한으로 열어주기 어려운 구조적 제약을 갖고 있고, 그 틈이 바로 캐서드럴 같은 회사의 시장이야. 모델을 직접 만들지 않고 오픈웨이트 모델을 파인튜닝해 격리된 환경에서 돌리는 접근이면 랩들의 정책 제약을 우회할 수 있다.

그래서 뭐가 달라지는데

개발자 입장에서 보면, 보안 엔지니어의 몸값 지형이 또 한 번 흔들린다. 익스플로잇 개발, 리버스 엔지니어링, 퍼징(fuzzing) 자동화 경험을 가진 인력은 원래도 희소했는데, 이제 자금이 두둑한 스타트업 두세 곳이 동시에 채용에 뛰어들었어. 동시에 기술 스택 자체가 바뀌고 있다. 취약점 탐지와 패치 우선순위 결정을 LLM 에이전트에 맡기는 워크플로가 백악관 골드 이글을 통해 사실상 정부 표준 후보로 올라섰으니, 민간 보안팀도 비슷한 파이프라인을 검토하게 될 가능성이 높아. 방어 쪽 도구가 먼저 상용화되고, 공격 쪽 기법이 논문과 벤치마크로 흘러나오는 패턴은 지난 20년간 반복돼 왔다.

투자자 입장은 좀 더 신중해질 필요가 있어. 방산테크 벤처 투자는 2026년 5월까지 이미 146억 달러로 2025년 연간 기록 96억 달러를 넘어섰고, 2020년의 16억 달러와 비교하면 6년 만에 9배가 됐다. 포춘을 비롯한 여러 매체가 이미 '거품 진입' 논의를 시작했고, 자본의 상당 부분이 안두릴·셰프AI·사로닉 소수에 집중되면서 그 아래 계층과의 격차가 벌어지고 있어. 캐서드럴처럼 매출 없이 팀 프리미엄만으로 유니콘이 되는 케이스가 늘어난다는 건 사이클 후반부의 전형적인 징후이기도 하다. 다만 국방 예산은 소비재 사이클과 달리 정치 일정에 묶여 있어서, 조정이 오더라도 소비자 AI 쪽보다 늦고 완만할 가능성이 크다.

일반 사용자 입장에서 가장 중요한 건 감독 문제야. 정부 기관이 수행하는 사이버 작전은 의회 정보위원회 보고와 교전 규칙(rules of engagement) 같은 통제 장치 아래 있지만, 민간 계약사가 그 작전의 일부를 수행할 때 같은 수준의 감독이 적용되는지는 훨씬 불투명하다. 여기에 AI 에이전트가 표적 선정과 실행 속도를 사람보다 빠르게 끌어올리면, '누가 승인했는가'와 '왜 그 표적이었는가'를 사후에 재구성하는 일 자체가 어려워진다. 로그와 감사 추적을 어떤 수준으로 남길지가 기술 성능보다 더 중요한 쟁점이 될 수 있어.

한국 산업 입장에서는 두 가지 시사점이 있다. 하나는 조달 구조야. 미국은 OTA와 SBIR 같은 우회 경로를 통해 창업 1~2년 차 회사도 국방 시제품 계약에 들어갈 수 있게 설계돼 있는데, 한국의 방위사업 조달은 여전히 실적과 인증 요건이 높아 신생 소프트웨어 기업이 진입하기 어렵다. 다른 하나는 사이버 역량의 민간 이전이다. 미국이 공격형 사이버 역량 일부를 민간 스타트업에 아웃소싱하는 방향으로 간다면, 동맹국들도 유사한 역량 구축 압력을 받게 되고 관련 수출통제와 기술 이전 규정도 함께 조여질 가능성이 있어. 국내 보안 기업 입장에서는 기회이자 규제 리스크 양쪽 다인 셈이다.

🥄 남은 궁금증 세 가지

— 그래서 나랑 무슨 상관이야? 직접적인 영향은 당장 없어. 다만 정부가 AI로 취약점을 찾아 패치하는 체계를 표준화하면, 네가 쓰는 오픈소스 라이브러리와 클라우드 서비스의 패치 주기가 빨라지는 형태로 몇 년 뒤 체감될 수 있어. 반대로 공격 자동화도 같은 속도로 빨라지니 순효과가 어느 쪽일지는 아직 단정하긴 일러.

— 이게 왜 지금이야? 백악관이 7월 14일 골드 이글을 발표했고, 6월 2일 행정명령이 AI 사이버 클리어링하우스 설립을 지시했고, 국방부는 프런티어 AI를 사이버사령부·NSA 임무에 넣는 태스크포스를 돌리고 있어. 정책 문이 열리는 타이밍에 맞춰 자금부터 채워둔 거라고 보는 게 자연스러워. 다만 실제 예산 배정은 아직 작아서, 지금 밸류는 미래 예산에 대한 베팅에 가까워.

— 경쟁사보다 앞선 거야? 밸류만 보면 트웬티(10억 달러)보다 높지만, 제품과 계약 실적은 트웬티 쪽이 앞서 있어. 캐서드럴이 가진 건 창업자들의 국방부 내부 경험이고, 이건 첫 계약까지는 확실한 강점이지만 그 뒤 5년을 버티는 문제와는 별개야. 지금 시점에서 우열을 가르는 건 무리라고 봐.

참고 자료

숫자와 기준은 발표 시점 기준이라 바뀔 수 있어. 투자 판단은 각자의 몫!